Outils IA et MCP
Connectez un outil IA à CentralCSP via le Model Context Protocol, en votre nom. Ce qui peut être lu, ce qui peut être modifié, et ce qui reste interdit.
Dernière mise à jour:
Le serveur MCP permet à un outil IA de lire vos données CentralCSP et d'y faire certains changements, en agissant en votre nom.
Paramètres > Outils IA, sur un plan qui l'inclut.
Ce qu'il peut faire et ne pas faire
C'est le serveur qui applique ces limites, il ne s'en remet pas à l'outil.
Lectures : les espaces de travail, les membres et la piste d'audit ; les sites web, leur endpoint et leurs paramètres ; les reports des navigateurs, les répartitions et les politiques ; l'inventaire de scripts PCI DSS ; l'inventaire Technologies via list_technologies et get_technology, avec la mise à jour recommandée de chaque bibliothèque ; des politiques recommandées, construites depuis vos reports : une Content Security Policy via build_recommended_csp, une Permissions-Policy via build_recommended_permissions_policy et une Connection-Allowlist via build_recommended_connection_allowlist, qui produisent du texte et n'enregistrent rien (voir Générateur CSP) ; les canaux d'alerte, les règles, les alertes envoyées et leurs livraisons.
Changements sur demande : créer des sites web et modifier leurs paramètres ; créer et renommer des espaces de travail ; justifier des scripts et gérer les pages de paiement, les règles et les tags ; créer et mettre à jour des canaux et des règles d'alerte ; définir des limites de consommation et les destinataires des alertes de consommation.
Jamais : supprimer quoi que ce soit ; inviter un membre, le retirer ou changer son rôle ; modifier les accès aux sites web ; changer les paramètres de sécurité ou créer des clés d'API ; voir ou modifier la facturation.
Il agit en votre nom
L'outil IA détient vos permissions, pas un jeu réduit. Si vous êtes Admin de l'espace de travail, il peut atteindre tous les sites web. Il n'y a aucun moyen de donner à un outil un accès plus étroit que le vôtre.
Connecter un client
La page de paramètres génère la commande ou la configuration exacte pour chaque client pris en charge, avec l'URL du serveur déjà remplie. Claude Code, Claude Desktop et Codex CLI ont chacun leur onglet, et Autres clients fournit un mcp.json générique.
L'authentification se fait en OAuth sur votre propre compte. Il n'y a pas de secret à coller ni de clé à stocker, ce qui explique aussi pourquoi révoquer l'accès consiste à se déconnecter du client plutôt qu'à supprimer un identifiant ici.
Le coupe-circuit
Paramètres > Général > Désactiver les intégrations d'agents IA empêche tout outil IA d'atteindre l'espace de travail. Les sessions MCP existantes sont refusées dès la requête suivante et aucune nouvelle ne peut être créée.
Les connexions sont conservées plutôt que supprimées, donc revenir sur ce réglage rétablit l'accès sans avoir à reconnecter les clients.
L'activer masque aussi la page Outils IA, ce qui est utile à savoir si la page disparaît et que vous vous demandez pourquoi.
Utilisez-le comme levier en cas d'incident, ou comme réglage permanent si l'accès IA n'a pas été approuvé dans votre organisation.
Faut-il l'activer
Les usages raisonnables sont l'investigation et la rédaction : demander ce qui a changé sur un site cette semaine, résumer quelles origines sont apparues, rédiger un texte de justification à partir des données réelles de l'inventaire.
Deux choses à peser. Tout ce que l'outil lit sort de CentralCSP et part chez le fournisseur du modèle, y compris les URL des reports et l'inventaire de scripts. Et comme il détient vos permissions, un Admin qui connecte un outil lui accorde un accès en lecture à tout l'espace de travail.
Si ce n'est pas acceptable pour vos données, laissez le coupe-circuit activé. C'est le seul réglage disponible ici, il n'existe pas de modèle de permissions par outil.
Étapes suivantes
Clés d'API
Un script peut appeler notre API sans connexion humaine. Les clés sont sans scope, agissent comme leur créateur, et ne sont pas modifiables après création.
Vue d'ensemble
Plans, abonnement, factures et quota. Les actions de facturation sont réservées au propriétaire et passent en majorité par le portail Stripe.